هل يمكن لسجلات DNS السلطوية أن تكشف عنوان IP الأصلي لمستخدم بروكسي؟

عادةً يتلقى خادم DNS السلطوي استعلام موقع ويب من محلل تكراري. لذلك يحدد عنوان IP المصدر في سجل الاستعلامات ذلك المحلل في الغالب، بينما يصل اتصال HTTP الخاص بالموقع من البروكسي الأمامي.

يمكن لاسم مضيف فريد مرتبط بزيارة واحدة أن يربط استعلام DNS بطلب الويب. لكنه لا يغيّر الجهاز الذي يرسل الاستعلام فعليًا إلى الخادم السلطوي.

قد ينتمي ذلك المحلل إلى مزود خدمة إنترنت الزائر أو إلى خدمة DNS عامة أو إلى شبكة البروكسي أو إلى محلل إعادة توجيه آخر. رؤية عنوان مختلف عن عنوان خروج HTTP دليل على نقطة مراقبة مختلفة، وليست إثباتًا تلقائيًا لعنوان IP الأصلي الدقيق للزائر.

هناك استثناءات. يمكن للزائر تشغيل محلل تكراري بنفسه، ويمكن لـ EDNS Client Subnet أن يكشف معلومات عن شبكة العميل. تعتمد الدقة على ما يُرسل فعليًا، بما في ذلك طول البادئة؛ فالشبكة الفرعية ليست بالضرورة عنوان مستخدم واحد.

عند فحص اختبار خصوصية البروكسي، سمِّ الملاحظات منفصلة: مصدر HTTP، ومصدر استعلام DNS، وأي بيانات للشبكة الفرعية للعميل. البحث المحلي مقابل البحث عن الوجهة من جهة البروكسي قد يغيّر مسار DNS هذا، لكن النتيجة تحتاج إلى هذه الفروق قبل أن تدعم أي ادعاء حول الهوية.